启动安全远程浏览器隧道，手动验证用户（处理验证码、2FA、登录）并捕获会话数据。为AI指挥官打造。
浏览器 Auth. 1
功能概述
浏览器 Auth. 1是一项面向实际任务的技能，主要用于此技能允许代理服务器请求用户在网站上进行人工登录, 然后抓取会话 cookie/localStorage 以进一步自动化工作；@% security & R。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。
使用与执行
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；
结果检查与注意事项
若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。
浏览器认证（Browser Auth）
该技能允许智能体请求用户在网站上手动完成登录，随后捕获会话 Cookie 或 localStorage，供后续自动化任务使用。
🚨 安全性与风险缓解
我们高度重视安全性。以下是针对远程浏览器控制相关常见安全问题的应对措施：
1. 远程代码执行（RCE）防护
- 始终启用沙箱机制：Chromium 以系统级沙箱 启用状态 运行。代码中无任何禁用该沙箱的选项。此举可防止恶意网站突破浏览器边界，在宿主机上执行任意代码。
- 隔离运行建议：我们建议在隔离容器（如 Docker）或专用虚拟机（VM）中运行此技能，以提供额外的安全防护层。
2. Token 泄露防护（Referer 保护）
- Referer 策略：服务端强制启用
Referrer-Policy: no-referrer。这意味着即使您导航至不可信站点，您的密钥AUTH_TOKEN也绝不会通过 HTTP Referer 请求头泄露。 - URL 清洗机制：界面在页面加载完成后，立即自动从浏览器地址栏中清除
token参数。
3. 数据敏感性
- 会话产物：
session.json文件包含当前有效的登录 Cookie，请将其视作密码同等敏感，严格保护。 - 强制清理要求：智能体完成任务后，必须立即删除该会话文件。
- 无持久化存储：本技能不会长期保存凭据，也不会将凭据外泄至外部服务器。
4. 网络暴露面控制
- 默认本地绑定：服务端默认仅绑定到
127.0.0.1。 - 安全远程访问：如需远程访问，请勿直接绑定至
0.0.0.0；而应使用安全隧道方案，例如 Tailscale、Cloudflare Tunnel（cloudflared） 或 SSH 隧道。
适用场景
- 目标网站需人工交互以完成验证码（Captcha）或双重身份验证（2FA）时。
- 因反爬/机器人检测机制导致无法自动化登录时。
- 希望授权智能体执行操作，但又不愿共享个人密码时。
工作流程
- 发起认证请求：通过
scripts/auth_server.js启动隧道服务。 - 提供访问链接：通过安全通信渠道，将含
token的完整链接发送给目标用户。 - 等待会话建立：用户完成网站登录，并在 Web 界面点击 DONE 按钮。
- 验证会话有效性：运行
scripts/verify_session.js确认会话是否有效。 - 清理资源：任务完成后，立即删除会话文件。
工具命令
启动认证服务端
AUTH_HOST=127.0.0.1 AUTH_TOKEN=mysecret node scripts/auth_server.js
验证会话有效性
node scripts/verify_session.js
运行时依赖
需安装以下依赖项：express、socket.io、playwright-core，以及系统级 chromium-browser。
相关专题
本专题从实际API接口调试场景出发，讲解Postman身份认证的完整配置流程，包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查，帮助用户正确完成接口授权与访问验证。
2026.11.06
0
12
围绕Postman HTTP请求头配置展开，讲解Headers选项的具体使用方式，包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法，帮助用户解决接口调试过程中遇到的请求头配置问题。
2026.11.06
0
13
详细介绍Postman接口请求的创建与发送方法，涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看，帮助用户掌握Postman接口请求的完整操作流程。
2026.11.06
0
10
DBeaver数据导入专题，整理Excel、CSV、SQL、TXT等常见文件的数据导入方法，涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作，帮助用户将本地文件中的数据写入数据库，并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。
2026.11.05
0
12
DBeaver安全防护专题，围绕数据库连接安全、账号密码保护和访问权限管理展开，整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法，同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项，帮助用户提高数据库日常管理的安全性。
2026.11.05
0
12
本专题聚焦DBeaver数据库连接配置与管理，覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库，整理相应的连接设置方法，并提供驱动缺失、认证失败和连接异常等问题的排查方向。
2026.11.04
0
16
本专题围绕XORM框架的结构体映射展开，说明表名与字段的命名策略、xorm标签常用属性、主键自增与时间字段自动填充，并演示Sync2自动建表、增量字段升级、索引声明与反向生成结构体的完整流程。
2026.11.04
0
15
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
2026.11.04
0
15
本专题聚焦XORM框架的配置与连接环节，拆解MySQL、PostgreSQL、SQLite、SQL Server的DSN写法与驱动选择，讲清连接池参数、多数据源拆分、读写分离与超时重连的处理方式，并补充容器与兼容数据库的适配经验。
2026.11.04
0
16
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.3万人学习
共49课时 | 82.7万人学习
最新文章